Политика обработки персональных данных

Коротко

• На сайте нет форм: имя, почту или телефон он не спрашивает.
• Яндекс Метрика с Вебвизором включается, только если вы нажмёте «Разрешить». По ней я вижу, какие кейсы читают и где бросают, и делаю сайт лучше.
• Сервер хостинга записывает каждый запрос к сайту в журнал. Без этого сайт нельзя обслуживать и защищать.
• Передумали — нажмите «Настройки cookie» внизу любой страницы и выберите «Запретить».
• Вопросы и запросы о ваших данных — на info@nikitasivkov.ru.

Кто обрабатывает данные

Оператор — Сивков Никита Сергеевич, физическое лицо, Новосибирск.

Почта для запросов: info@nikitasivkov.ru.

Политика действует для сайта nikitasivkov.ru и всех его страниц. Она опубликована по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Какие данные, зачем и на каком основании

Яндекс Метрика с Вебвизором — только с вашего согласия

Что собирается:

• идентификатор браузера в cookie Метрики (_ym_uid и другие);
• IP-адрес и примерное местоположение по нему: страна, город (Метрика хранит IP не полностью);
• сведения об устройстве и браузере: тип устройства, операционная система, браузер, размер экрана, язык;
• какие страницы вы открыли, откуда пришли, когда и сколько пробыли;
• действия на странице: прокрутка, нажатия, движение курсора. Их записывает Вебвизор, получается запись визита.

Зачем: понять, какие кейсы и страницы читают и где бросают чтение, и по этому править сайт. Отдельно я считаю скачивания резюме и рабочих документов, запуски роликов, переходы в соцсети и на почту из «Напишите» и переходы в «Другие кейсы».

Основание — ваше согласие (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ). Его текст — отдельным документом: Согласие на обработку персональных данных. Вы даёте его кнопкой «Разрешить».

Без согласия счётчик не загружается вовсе. Вводить на сайте нечего, поэтому Вебвизор не записывает ни паролей, ни платёжных данных, ни других сведений из полей ввода.

Журналы сервера — всегда

Что записывается: IP-адрес, адрес запрошенной страницы или файла, дата и время запроса, сведения о браузере и устройстве, которые браузер сам сообщает серверу.

Зачем: чтобы сайт работал, а сбои и атаки можно было найти и разобрать.

Основание — мой законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ): без журналов сайт нельзя обслуживать и защищать. Журналы пишутся и у тех, кто нажал «Запретить». Согласия на них я не спрашиваю.

Письма с запросами о данных

Если вы пишете на info@nikitasivkov.ru, я получаю имя, адрес почты и текст письма.

Зачем: ответить на запрос и выполнить его.

Основание — обязанность оператора отвечать на такие запросы (п. 2 ч. 1 ст. 6, ст. 14, 20 и 21 152-ФЗ).

Что остаётся в вашем браузере

Ваш выбор — «Разрешить» или «Запретить» — и дата выбора. Они хранятся в браузере, чтобы баннер не спрашивал на каждой странице. Ни мне, ни Яндексу выбор не отправляется.

Кому передаю данные

• ООО «ЯНДЕКС», Москва, ул. Льва Толстого, д. 16. Обрабатывает данные Метрики по моему поручению (ч. 3 ст. 6 152-ФЗ, п. 5.4 Условий использования Яндекс Метрики — откроется в новой вкладке): собирает, записывает, хранит, обезличивает и удаляет их. По тем же условиям Яндекс может использовать данные и в целях своей Политики конфиденциальности — откроется в новой вкладке.
• ООО «ТАЙМВЭБ.КЛАУД», Иннополис, Республика Татарстан, — хостинг Timeweb. На его серверах в России стоят сайт, журналы сервера и почта info@nikitasivkov.ru.

Больше никому данные не передаю, не продаю и не публикую. Сам за рубеж их не передаю.

Сколько храню

• Записи Вебвизора — 15 дней: так устроена Метрика.
• Данные о визитах в Метрике — пока работает счётчик. Если сайт закроется, я удалю счётчик вместе с данными.
• Согласие действует год. Через год баннер спросит снова.
• Журналы сервера — до 180 дней.
• Письма с запросами — три года после ответа: чтобы подтвердить, что запрос выполнен.

Как защищаю данные

• Сайт открывается только по HTTPS.
• Доступ к Метрике, хостингу и почте есть только у меня. Вход — по паролю и второму фактору.
• На сайте нет форм, и лишнего я не собираю.

Ваши права

По ст. 14 и 21 152-ФЗ вы можете:

• узнать, обрабатываю ли я ваши данные, какие и зачем;
• потребовать уточнить, заблокировать или удалить их;
• отозвать согласие;
• пожаловаться в Роскомнадзор или в суд, если считаете, что я нарушаю закон.

Напишите на info@nikitasivkov.ru. Отвечу в течение 10 рабочих дней. Если понадобится больше времени, продлю срок не больше чем на 5 рабочих дней и напишу почему (ст. 20 152-ФЗ).

Имён и почт Метрика не знает. Чтобы найти ваши визиты, пришлите значение cookie _ym_uid с сайта nikitasivkov.ru: без него я не отличу ваши визиты от чужих.

Как отказаться и отозвать согласие

• В баннере нажмите «Запретить». Метрика не загрузится.
• Уже согласились — нажмите «Настройки cookie» внизу любой страницы и выберите «Запретить». Счётчик перестанет загружаться, его cookie удалятся с этого сайта.
• Установите Блокировщик Яндекс Метрики — откроется в новой вкладке — расширение для браузера от Яндекса. Оно запрещает Метрике собирать данные на всех сайтах (п. 5.8 Условий использования Яндекс Метрики).
• Запретите cookie в настройках браузера.

Сайт работает целиком и без Метрики. Уже собранные данные удалю в течение 30 дней после вашего письма с _ym_uid.

Изменения политики

Новую редакцию публикую на этой странице, дата редакции — вверху. Если изменятся цели или состав данных Метрики, баннер спросит согласие заново.